Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Express Travel International GmbH
Karlsplatz 3
1010 Wien, Austria
E-Mail: info@eti.at · Telefon: +4315124216
Vertretungsberechtigt: Mohamed Samir, Martin Hafner

2. Gegenstand des Dienstes

Wir betreiben einen kostenlosen Benachrichtigungsservice: Reisende registrieren sich mit ihrer Buchungsnummer und erhalten rechtzeitig Informationen zu ihrem Flug und ihrer Reise (z. B. Verspätungen, Änderungen, wichtige Hinweise) über die von ihnen gewählten Kanäle – E-Mail, SMS und/oder WhatsApp.

3. Welche Daten wir verarbeiten

  • Kontakt- und Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer (nur bei SMS/WhatsApp), Buchungsnummer.

  • Reisedaten: Abflughafen, Flugnummer, Abflug- und Rückflugdatum, bevorzugte Sprache.

  • Einwilligungs-Nachweis: gewählte Kanäle, Zeitpunkt der Einwilligung, IP-Adresse zum Zeitpunkt der Einwilligung, Version des Einwilligungstextes.

  • Versand- und Protokolldaten sowie technische Daten zur Missbrauchsabwehr (Spam-/Bot-Schutz).

4. Zwecke und Rechtsgrundlagen

  • Versand der Flug-/Reise-Benachrichtigungen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

  • Bestätigung der Anmeldung (Double-Opt-in): Einwilligung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. a und f).

  • Nachweis der Einwilligung: rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f, Art. 7 Abs. 1).

  • Spam-/Missbrauchsschutz: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Die Bereitstellung der Daten ist freiwillig; ohne die notwendigen Angaben können wir den Service jedoch nicht erbringen.

5. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

  • Twilio SendGrid – E-Mail-Versand (USA).

  • Twilio – SMS-Versand (USA).

  • Superchat GmbH – WhatsApp-Versand (Deutschland).

  • Meta / WhatsApp – Zustellung der WhatsApp-Nachrichten (USA).

  • Hetzner Online GmbH – Hosting (Deutschland).

  • World4You Internet Services – Domain/DNS (Österreich).

  • Cloudflare – Spam-/Bot-Schutz (Turnstile), verarbeitet dabei die IP-Adresse (USA).

Wenn Sie WhatsApp als Kanal wählen, werden Ihre Telefonnummer und die Nachricht zur Zustellung an Meta (WhatsApp) übermittelt; es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta.

6. Übermittlung in Drittländer

Einige Dienste verarbeiten Daten in den USA. Die Übermittlung ist über den EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. über EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert.

7. Speicherdauer

  • Registrierungs- und Reisedaten werden automatisch 60 Tage nach dem Rückflugdatum endgültig gelöscht.

  • Bei Widerruf/Löschung werden Ihre Daten umgehend endgültig gelöscht.

  • Einwilligungs-Nachweise werden für die Dauer der Registrierung aufbewahrt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Jede E-Mail enthält einen Link zum Abmelden und zum vollständigen Löschen Ihrer Registrierung. Sie können sich außerdem jederzeit an info@eti.at wenden.

9. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt (TLS/HTTPS). Der Zugriff im internen Verwaltungsbereich ist rollenbasiert und länderbezogen beschränkt; administrative Konten können mit Zwei-Faktor-Authentifizierung geschützt werden.

10. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (u. a. Sitzungs-Cookie sowie ggf. ein Cookie des Spam-Schutzes). Es findet kein Tracking und keine Reichweiten- oder Werbeanalyse statt.

11. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO statt.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.